Ang pag-update ng Firefox 100.0.2 na may mga kritikal na kahinaan ay naayos
Ang mga corrective release ng Firefox 100.0.2, Firefox ESR 91.9.1 at Thunderbird 91.9.1 ay nai-publish, na nag-aayos ng dalawang mga kahinaan na na-rate bilang kritikal. Sa kumpetisyon ng Pwn2Own 2022 na nagaganap sa mga araw na ito, ipinakita ang isang gumaganang pagsasamantala na naging posible na i-bypass ang paghihiwalay ng sandbox kapag nagbubukas ng isang espesyal na idinisenyong pahina at nag-execute ng code sa system. Ang may-akda ng pagsasamantala ay iginawad ng premyo na 100 libong dolyar. Ang unang kahinaan (CVE-2022-1802) […]